Política de privacidade

Esta política explica como a Sheepz trata os dados pessoais de quem visita o site sheepz.io, entra na lista de espera ou usa a plataforma. A controladora dos dados é ATOM LAB DIGITAL LTDA, CNPJ 27.212.678/0001-94, com endereço em Rua Humaitá, 171, Centro, Indaiatuba/SP, CEP 13330-665 ("Sheepz", "nós"). Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Que dados coletamos

• Lista de espera: nome, e-mail, WhatsApp (opcional), o tipo de negócio que você informa, a página de onde veio o cadastro e os parâmetros de campanha do link (UTM), além do endereço IP e do navegador no momento do cadastro.
• Conta na plataforma: nome, e-mail e senha (guardada cifrada), os dados da sua marca que você cadastra e o que você conversa com os agentes.
• Contas conectadas: quando você conecta Instagram, Facebook, LinkedIn, Meta Ads, Google Ads ou Google Analytics, recebemos os tokens de acesso que essas plataformas liberam e os dados que você autorizou (por exemplo, posts, comentários, mensagens, métricas e campanhas). Os tokens ficam cifrados no nosso banco.
• Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet e um cookie de sessão para manter você conectado.

2. Para que usamos

• Avisar quem está na lista de espera sobre o acesso antecipado e as condições de fundador (base legal: consentimento).
• Prestar o serviço: os agentes leem os dados da sua marca e das contas conectadas para planejar, criar, publicar e medir (execução de contrato).
• Segurança, prevenção de fraude e de abuso, como limitar tentativas repetidas de cadastro (legítimo interesse).
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos os seus dados para treinar modelos de inteligência artificial.

3. Com quem compartilhamos

Só com quem precisamos para prestar o serviço, e na medida do necessário:

• provedores de hospedagem e de infraestrutura;
• provedores de inteligência artificial que processam os pedidos feitos aos agentes (texto, imagem, vídeo e voz);
• as plataformas que você conectou (Meta, LinkedIn e Google), quando um agente publica, lê métricas ou responde por você;
• autoridades, quando a lei exigir.

Alguns desses provedores ficam fora do Brasil. Nesses casos a transferência segue o que a LGPD permite, com cláusulas contratuais e garantias de proteção adequadas.

4. Dados do Google

A Sheepz usa as APIs do Google só para os recursos que você liga, com a sua autorização:

• Google Analytics (escopo analytics.readonly, só leitura): lemos as métricas da propriedade que você escolhe (usuários, sessões, eventos, origens, páginas e público) para montar os relatórios da sua marca.
• Google Ads (escopo adwords): lemos as campanhas, os grupos de anúncios, as palavras-chave, os termos de busca e as métricas das contas de anúncio que você liga, para mostrar a performance, fazer o diagnóstico diário e planejar campanhas. A Sheepz só altera a conta (mudar a verba, pausar ou retomar uma campanha, pausar uma palavra-chave, negativar um termo de busca, criar uma campanha pausada) quando uma pessoa da sua equipe aprova aquela ação no painel ou no WhatsApp. Nada é feito sozinho.

O uso e a transferência das informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

• usamos os dados do Google só para prestar e melhorar os recursos da Sheepz que você usa;
• não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial;
• os provedores de inteligência artificial que processam os pedidos aos agentes recebem só o necessário para responder àquele pedido;
• ninguém da nossa equipe lê esses dados, salvo com o seu consentimento, para segurança, para cumprir a lei ou para investigar um problema que você relatou.

Você pode desconectar o Google a qualquer momento em Configurações > Conexões e retirar o acesso em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens na hora e os dados recebidos em até 30 dias.

5. Por quanto tempo guardamos

• Lista de espera: até o lançamento e o seu convite, ou até você pedir para sair.
• Conta: enquanto ela estiver ativa. Depois do encerramento, apagamos ou anonimizamos os dados, salvo o que a lei obriga a guardar.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

6. Os seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, a portabilidade e a eliminação, saber com quem compartilhamos e retirar o consentimento. Para isso, escreva para [email protected]. Respondemos em até 15 dias.

7. Exclusão de dados das contas conectadas

Para apagar os dados que recebemos do Facebook, do Instagram ou de outra plataforma conectada, desconecte a conta no painel da Sheepz (Configurações, Integrações) e escreva para [email protected] pedindo a exclusão. Apagamos os tokens e os dados recebidos dessa conta em até 30 dias e confirmamos por e-mail.

8. Segurança

Usamos conexão cifrada (HTTPS), tokens e senhas cifrados no banco, acesso restrito por função e registro das ações sensíveis. Nenhum sistema é invulnerável; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD como a lei manda.

9. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes serão avisadas por e-mail ou no painel.

10. Contato

Dúvidas sobre privacidade: [email protected]. Outros assuntos: [email protected].